fortinet.fortimanager.fmgr_waf_profile_constraint_maxheaderline – Максимальное количество строк заголовка HTTP.

Примечание

Этот плагин входит в коллекцию fortinet.fortimanager (версия 2.0.1).

Для его установки используйте: ansible-galaxy collection install fortinet.fortimanager.

Для использования в книге задач укажите: fortinet.fortimanager.fmgr_waf_profile_constraint_maxheaderline.

Добавлена в версии 2.10: модуля fortinet.fortimanager

Описание
Параметры
Примечания
Примеры
Возвращаемые значения

Описание

Этот модуль может настроить устройство FortiManager.
Примеры включают все параметры и значения, которые необходимо скорректировать в источниках данных перед использованием.

Параметры

Параметр		Варианты/Значения по умолчанию	Комментарии
adom строка / обязательный			параметр (adom) в запрошенном URL
bypass_validation логическое		Варианты: нет ← да	устанавливать в значение True только когда схема модуля отличается от структуры API FortiManager; модуль продолжает выполнение без проверки параметров
profile строка / обязательный			параметр (profile) в запрошенном URL
rc_failed список / элементы=строка			список кодов rc, при которых условия будут считаться выполненными с ошибкой
rc_succeeded список / элементы=строка			список кодов rc, при которых условия будут считаться выполненными успешно
state строка / обязательный		Варианты: present absent	инструкция по созданию, обновлению или удалению объекта
waf_profile_constraint_maxheaderline словарь			установленные параметры верхнего уровня
	action строка	Варианты: разрешить заблокировать	Действие.
	log строка	Варианты: отключить включить	Включить/отключить логирование.
	max-header-line целое число		Максимальное количество строк заголовка HTTP (0 до 2147483647).
	severity строка	Варианты: низкий средний высокий	Уровень серьезности.
	status строка	Варианты: отключить включить	Включить/отключить ограничение.
workspace_locking_adom строка			область, которую нужно заблокировать для FortiManager, работающего в режиме рабочего пространства; значение может быть глобальным и другими, включая корень
workspace_locking_timeout целое число		По умолчанию: 300	максимальное время в секундах ожидания, пока другой пользователь не разблокирует рабочее пространство

Примечания

Примечание

Работа в режиме блокировки рабочего пространства поддерживается в этом модуле FortiManager, параметры верхнего уровня workspace_locking_adom и workspace_locking_timeout помогают в этом.
Для создания или обновления объекта используйте директиву state present.
Для удаления объекта используйте директиву state absent.
Обычно выполнение одного модуля может завершиться ошибкой, когда возвращается ненулевой rc. Также можно переопределить условия для ошибок или успешного выполнения с помощью параметров rc_failed и rc_succeeded

Примеры

- hosts: fortimanager-inventory
  collections:
    - fortinet.fortimanager
  connection: httpapi
  vars:
     ansible_httpapi_use_ssl: True
     ansible_httpapi_validate_certs: False
     ansible_httpapi_port: 443
  tasks:
   - name: Maximum number of HTTP header line.
     fmgr_waf_profile_constraint_maxheaderline:
        bypass_validation: False
        workspace_locking_adom: <value in [global, custom adom including root]>
        workspace_locking_timeout: 300
        rc_succeeded: [0, -2, -3, ...]
        rc_failed: [-2, -3, ...]
        adom: <your own value>
        profile: <your own value>
        waf_profile_constraint_maxheaderline:
           action: <value in [allow, block]>
           log: <value in [disable, enable]>
           max-header-line: <value of integer>
           severity: <value in [low, medium, high]>
           status: <value in [disable, enable]>

Возвращаемые значения

Общие возвращаемые значения описаны здесь, следующие поля уникальны для этого модуля:

Ключ	Возвращаемое значение	Описание
request_url строка	всегда	Полный запрашиваемый URL Пример: /sys/login/user
response_code целое число	всегда	Статус запроса API
response_message строка	всегда	Дескриптивное сообщение ответа API Пример: OK.

Авторы

Link Zheng (@chillancezen)
Jie Xue (@JieX19)
Frank Shen (@fshen01)
Hongbin Lu (@fgtdev-hblu)

© 2012–2018 Michael DeHaan
© 2018–2021 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.11/collections/fortinet/fortimanager/fmgr_waf_profile_constraint_maxheaderline_module.html